Книга Windows NT/2000 Native API Ссылка содержит комплексную документацию (хотя устаревшую) нелегатированных (Microsoft) нативных API. Но мне любопытно, есть ли в любом случае найти сопоставления между функциями низкого уровня, объявленные в функциях ntdll.dll и пользовательского режима в kernel32.dll, advapi.dll и т. Д. < /p>
Например:
Я знаю функцию createfile карты в ntcreatefile . Но я не точной функции в ntdll.dll для функции перемещения filewithprogressw в kernel32.dll
Подробнее здесь: https://stackoverflow.com/questions/130 ... -ntdll-dll